Chuỗi khối Zcash bị tấn công bằng thư rác, các nhà khai thác nút bị thiệt hại nghiêm trọng

https://www.theblock.co/post/175259/someone-is-clogging-up-the-zcash-blockchain-with-a-spam-attack

Zcash, một chuỗi khối bằng chứng công việc tập trung vào quyền riêng tư, đã trải qua một cuộc tấn công thư rác.

Các nhà phân tích cho biết chuỗi khối đã xử lý một khối lượng lớn giao dịch nhằm mục đích phá vỡ mạng. Để làm điều này, kẻ tấn công đã lạm dụng “các giao dịch được bảo vệ” của Zcash nhằm mục đích bảo mật.

Tại đây, kẻ tấn công đã thêm hàng trăm giá trị đầu ra trong các giao dịch được bảo vệ đang được chứng minh là rất tốn dữ liệu. Do đó, kích thước chuỗi khối đã tăng lên đáng kể, từ 31 GB vào giữa tháng 6 lên hơn 100 GB hiện tại, theo dữ liệu từ Blockchair.

Tình hình đang đặt ra yêu cầu cao đối với hệ thống mạng. Mặc dù Zcash không có bất kỳ thời gian ngừng hoạt động nào, nhưng kích thước ngày càng tăng nhanh chóng của chuỗi khối đã dẫn đến những rắc rối cho các nút' khả năng đồng bộ với mạng. Hồ sơ trên chuỗi chỉ ra rằng mặc dù tình trạng này đã kéo dài trong nhiều tháng, nhưng nó chỉ mới được công chúng chú ý gần đây.

“Tại thời điểm này, dường như chỉ có hai vấn đề với thư rác: nó làm tăng kích thước chuỗi và khiến các ví khó đồng bộ hóa hơn,” Sean Bowe, kỹ sư tại Zcash' Công ty phát triển cốt lõi Electric Coin Company cho biết.

Những người khác chỉ ra rằng Zcash không có hệ thống ngăn chặn thư rác. Một giao dịch viên trả một khoản phí nhỏ 0,0001 ZEC (trị giá vài xu) cho các giao dịch được bảo vệ với hàng trăm giá trị đầu ra, trình khám phá khối của Zcash cho thấy.

“Thật buồn khi thấy. Luôn có nguy cơ DoS do Zcash cố tình thiếu thị trường phí,” nhà nghiên cứu bảo mật Ian Miers, người trước đây đã làm việc tại Zcash, đã lưu ý trong một tweet hôm thứ Tư. “Các bằng chứng lớn hơn nhiều và chậm hơn để xác minh, làm cho cuộc tấn công trở nên tồi tệ hơn.”

Động cơ của cuộc tấn công này vẫn chưa được xác định, nhưng các nhà bình luận trong ngành đã đưa ra nhiều giả thuyết khác nhau.

Nick Bax, người đứng đầu bộ phận nghiên cứu tại Convex Labs, đã suy đoán rằng ai đó đang cố gắng kiếm lợi từ việc làm hại mạng. Anh ấy cũng đưa ra một giả thuyết khả thi rằng cuộc tấn công thư rác là một nỗ lực nhằm "làm cho mọi người khó chạy các nút hơn" vì điều này có khả năng cho phép họ giám sát người dùng' hoạt động trên chuỗi khối.

Giao dịch được bảo vệ là gì?

Trên khắp các chuỗi khối sử dụng mô hình UTXO như Zcash, các giao dịch được xác thực bằng cách liên kết địa chỉ người gửi, địa chỉ người nhận và các giá trị đầu vào và đầu ra. Nhưng những giá trị này có thể dễ dàng truy tìm trên một chuỗi khối công khai. Để thực thi quyền riêng tư trong giao dịch, Zcash sử dụng bằng chứng mã hóa được gọi là zk-SNARK để làm xáo trộn các giá trị đầu vào-đầu ra của giao dịch.

Các giao dịch Zcash sử dụng kỹ thuật này được gọi là giao dịch được bảo vệ và dành cho mục đích sử dụng hợp pháp. Tuy nhiên, việc thiếu thị trường tính phí có thể vô tình cho phép các tác nhân độc hại gửi thư rác vào mạng nếu họ sử dụng một số lượng lớn các biến đầu ra. Về điểm này, Giám đốc điều hành Solana Labs Anatoly gợi ý rằng dự án nên tăng phí lên 100 lần cho mỗi đầu ra nhằm giảm thư rác.

Vào tháng 8, các nhà nghiên cứu của Zcash đã đề xuất một cơ chế phí mới nhằm kết hợp các khoản phí dựa trên quy mô giao dịch. Trong trường hợp như vậy, mức phí sẽ tiếp tục tăng khi mạng được sử dụng quá mức.